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Abstract of DE4419115 

The invention consists of a method of highly effective protection from unauthorised use of software 
copies, and is characterised by a co-ordinated combination of: 

. an individually programmed memory or processor chip card, which functions as an authorisation chip 
card and 

. a chip card reading device and 
. software to be protected and 
. a test program. 

The effectiveness of the software protection is based on the immunity to falsification of memory and 
processor chip cards. 

Since this method represents an economical and user-friendly solution, it is greatly superior to all 
methods which have been known until now for mass use. 
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Prufungsantrag gem. § 44 PatG ist gestellt 
(§) Verfahren zum hochwirksamen Schutz vor unauthortsierter Benutzung von Softwarekopien 

(§) Die Erfindung besteht in einem Verfahren zum hochwirk- 
samen Schutz vor unautorisierter Benutzung von Software- 
kopien und 1st gekennzeichnet durch elne abgestimmte 
Kombinatfon von 

• indMdueJI programmierter Speicher- oder Prozessor-Chip- 
karte, dia als Autorisierungs-Chtpkarte fungiert und 

• einer Chipkarten-Lesevorrtchtung, sowie 

• etner zu schutzenden Software und 

• einem PrOfprogramm. 

Die Wirksamkett des Softwaraschutzes basiert auf der 
FSIschungsslcherheit von Speicher- und Prozessor-Chfpkar- 
ten. 

Da dieses Verfahren etne okonomisch gunstige und anwend- 
erfreundliche Losung da ratal It, ist sie alien bisher bekannten 
a Verfahren im Hfnblick auf elnen Masseneinsatz weit uberte- 
gen. 
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Die folgenden Angaben sind den vom Anmelder elngerolchten Unterlagen entnommen 
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Beschreibung hier ebenfalls darin, daB diese Steckkarten fest in den 

Rechner eingebaut werden und deshalb die Software 

Die Erfindung stellt ein Verfahren zum Schutz vor nur auf diesem Rechnersystem ablauf f ahig ist Dies geht 

unerlaubter Benutzung von Software- Kopien dar. zu Lasten der Flexibilitat und Anwenderfreundlichkeit 

Hauptsttchlich die als sogenannte Standardsoftware 5 Die Kosten fur dieses Verfahren sindrelativhoch. 

im PC-Bereich bekannte Software verfQgt fiber einen Aus den genannten Grttnden hat sich de facto kein 

fehlenden oder unzureichenden Schutz gegen unbe- Verfahren fur eine breite wirtschaftliche Anwendung 

rechtigtes Betreiben. Unter Berttcksichtigung der enor- gefunden. Die nachstehend beschriebene neue Verfah- 

men Schftden, die der Wirtschaft durch unberechtigtes rensweise ist sowohl aus Sicht der einfachen techni- 

Betreiben und Software-Piraterie entstehen, ist ver- 10 schen Realisierbarkeit als auch unter dkonomischen 

standlich, daB verschiedenartige Anstrengungen unter- Aspekten ein ganzlich neuer Ansatz, da sie auf dem 

nommen worden sind, um Software zu schutzen bzw. Einsatz von Speicher- oder Prozessor-Chipkarten be- 

unberechtigtes Betreiben zu verhindern. In den ein- runt 

schiagigen Fachkreisen ist aligemein anerkannt, daB Der Erfindung liegt der Gedanke zugrunde, daB der 

Software nicht hinreichend Software schutzen kann. In 15 Erwerber einer Software vom HersteUer eine Speicher- 

die Software eingearbeitete Schutzroutinen oder -pro- oder Prozessor-Chipkarte mitgeliefert bekommt 

gramme, die auf dem gleichen Speichermedium gespei- Diese Chipkarte muB Ober einen in den Rechner inte- 

chert sind wie das zu schfltzende Programm, kdnnen grierten oder extern angeschlossenen Ghipkartenleser 

keinen vollstandigen Schutz bieten, da sich derartige einem Prufprogramm zuganglich gemacht werden, das 

Disketten beispielsweise durch bitweises Kopieren un- 20 von der zu schQtzenden Software aktiviert wird Ober 

berechtigterweise vervielfaMtigen und dann betreiben das Prurprogramm wird der Inhalt der Chipkarte gele- 

tassen. sen. Wird der erwartete Inhalt vorgef unden, so gilt dies 

Deshalb wurde schon mehrfach versucht, durch zu- als korrekte Legitimierung fur das Anwendungspro- 

satzliche spezielle Hardwarekomponenten den Schutz grama Wird keine Chipkarte vorgefunden oder ein an- 

der Software zu erreichen. So zum Beispiel durch einen 25 derer als der erwartete Inhalt, bricht das zu schutzende 

sogenannten "Dongle". Ein "Dongle" ist ein Stecker mit Programm ab. 

einem darin integrierten elektronischen Schaltkreis, der Die Speicher- oder Prozessor-Chipkarte kann vom 

ublicherweise auf die ParaUel-Schnittstelle des PCs ge- Hersteller der Software nach seinen Anforderungen an 

steckt wird Der elektronische Schaltkreis des Dongle die SchutzbedOrftigkeit seines Produktes beliebig ge- 

beinhaltet einen Code, der elektronisch nicht kopierbar 30 staltet werden. 

und verinderbar ist Dteser Code wird durch eine spe- So ist es mOglich, daB jeder Softwarehersteller ein fOr 

zielle Autorisierungsroutine des geschOtzten Anwen- sich gunstiges Kosten/Nutzen- Verhaltnis schaf ft 

derprogramms gelesen, wenn dieses Anwenderpro- Ein Verfahrensbeispiel fur den Betrieb einer ge- 

gramm auf geruf en wird Palls dieser Code nicht gefun- schutzten Software auf einem PC-System wird nachfol- 

den wird z, R, weil der "Dongle" nicht auf die parallele 35 gend verbal und in der Zeichnung schematisch n&her 

Schnittstelle des PCs aufgesteckt worden ist, ist das beschrieben. 

Anwenderprogramm nicht ablauffthig. Um die geschutzte Software (4) auf dem Rechnersy- 

Bei vielen PCs ist dies kein gangbarer Weg zum stem betreiben zu kdnnen, muB das Rechnersystem ein- 

Schutz der Software, da derartige "Dongles" zum Teil zu malig mit einer Chipkarten-Leseeinrichtung (2) ausge- 

groB und zu teuer sind und darflber hinaus manche PCs 40 stattet werden. Da entsprechende Hardwarekomponen- 

haufig keine oder nicht-standardisierte parallele ten am Markt zum Preis eines PC-Diskettenlaufwerkes 

Schnittstellen aufweisen. erworben werden kdnnen und fiber eine Steckkarte ein- 

Eine weitere MOglichkeit des Schutzes besteht durch fach in ein bestehendes PC-System integrierbar sind, 

fest in der Hardware installierte Sicherheitsbausteine, kdnnen die Hard war evoraussetzungen schnell und ko- 

die entsprechend gespeicherte Codes beinhalten, die 45 stengflnstig geschaffen werden. Von der Gestaltung der 

vom Programm abgefragt werdea Es mussen in einem PrQfroutinen in der zu schutzenden Software ist es nun 

Rechner immer zwei Sicherheitsbausteine vorhanden abhSngig, ob bereits bei der Installation der Software 

sein, da in einem Handshakeverfahren gearbeitet wird auf der Festplatte oder aber erst beim Arbeiten mit der 

Am Anfang erzeugt ein Sicherheitsbaustein in sich eine Software, auf das Vorhandensein der zur Software ge- 

Zuf allszahl, die dann an den zweiten Sicherheitsbaustein 50 hdrenden Chipkarte (1) abgefragt wird Findet die PrQ- 

Ubermittelt wird Hier erfolgt eine weitere Verschlttssel- froutine keine oder nicht die richtige Chipkarte, so fuhrt 

ung und die beiden Ergebnisse werden miteinander ver- dies sofort oder nach n-Versuchen zum Abbruch. Das 

glichen. Bei einer positiven Obereinstimmung wechseln Verfahren funktioniert in gleicher Weise beim Betrei- 

beide Bausteine ihre Funktion und wiederholen die ben der zu schQtzenden Software (4) von einem CD- 

Prufsequenz. Erst wenn diese zweite OberprOfung 55 ROM-(6)oderDiskettenlaufwerk(7). 

ebenfalls positiv ausf&lit, dffnen sich die beiden Sicher- Fur ein reibungsloses Betreiben der geschfltzten Soft- 

heitsbausteine. Damit steht dem Computer die gesamte ware ist es sinnvoll, wenn der Hersteller seibst Chipkar- 

Sof tware zur Verfagung. tenleser zum Verkauf anbietet oder Chipkartenleser ei- 

Der Nachteil dieses Schutzes besteht darin, daB die nesbestimmtenTypsdemAnwenderempfiehlt,daerso 

gesamte Software, die geschQtzt werden soil, auf den eo die Abstimmung der Prflfroutine in der Software auf die 

Rechner abgestimmt werden muB, da die Programme Treibersoftware des Chipkartenlesers vornehmen kann. 

die fest installierten Sicherheitsbausteine abfragea Dies Ein wesentlicher Vorteil dieses Schutzverfahrens ge- 

bedeutet daB die Software auf keinem anderen Rechner genuber frttheren Entwicklungen fttr den Anwender be- 

ablauffahigisL steht darin, daB 

Ein weiterer Versuch bestand darin, S teckkarten in 65 

das Rechnersystem zu installieren, die einen Datengene- a) der Anwender Sicherungskopien jederzeit pro- 

rator beinhalten, der mit der zu schutzenden Software blemlos in unbegrenztem Umfang anfertigen kann 

korrespondiert Der entscheidende Nachteil besteht (die Kopien sind jedoch ohne Chipkarte nicht ab- 
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lauffahig); 

b) die Software auf mehreren Rechnersystemen in- 
stalliert werden kann (aber nur auf dem Rechnersy- 
stem ablauffahig ist, das die Chipkarte vorfindet). 

5 

Dem Anwender wird hierdurcb ein HdchstmaB an 
Flexibilit&t und FComfort gebotea 

Ein wesentlicher Vorteil dieses Schutzverfahrens ge- 
genflber frflheren Entwicklungen fur den Softwareent- 
wickler besteht darin, daB io 

a) Speicher- und Prozessor-Chipkarten kostengOn- 
stig erworben werden kdnnen und somit zu keiner 
wesentlichen Verteuerung seines Produktes fOh- 
ren; 15 

b) ein miBbrauchliches Duplizieren von Chipkarten 
in der Regei rait einem vertretbaren wirtschaftli- 
chen Aufwand nicht mdglich ist; 

c) ein unberechtigtes AusJesen der Daten auf einer 
Chipkarte durch entsprecbende interne Sicher- 20 
heitseinrichtungen auf der Chipkarte verhindert 
werden kann; 

d) je nach Schutzwtirdigkeit der Software, der Si- 
cherheitsgrad von ihm flexibel definiert werden 
kann und finanzieller Schaden durch Raubkopien 25 
weitestgehend abgewendet werden kann; 

e) Chipkarten eine sehr hohe Ausfailsicherheit bie- 
ten, robust sind und damit fur den haufigen Ge- 
brauch geeignet sind; 

f) der. Softwarehersteller Qber das Prflfprogramm 30 
ein, auf die Chipkarte geschriebenes, Ablaufdatum 
fttr die Lizenz priifen kann und so gegebenenfails 
ein unberechtigtes Betreiben der Software, fiber 
ein im Lizenzvertrag festgeschriebenes Datum hin- 
aus, verhindern kann* 35 

Durch die in Fachkreisen allgemein bekannten Mog- 
lichkeiten, Speicher- und Prozessor-Chips gegen Mifl- 
brauch zu schQtzen, ist die Wirksamkeit und der Sicher- 
heitsgrad einzig und allein davon abhfingig, welches Ni- 40 
veau der Softwareanbieter unter Berucksichtigung von 
BCosten/Nutzen erreichen m6chte. 

Zu Einzeiheiten des Aufbaus und der Sicherheits- 
merkmale von Chipkarten wird voil inhalUich auf die 
AusfOhrungen in "Chipkarten als Sicherheitswerkzeu- 45 
ge" von Beutelspacher, Kersten, Pfau, erschienen im 
Springer Verlag 1991, Bezug genommen. 



marktgangigen Rechnersystemen reaiisierbar ist 

3. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Chipkartenlese-Vorrichtung for 
eine oder mehrere Chipkarten ausgelegt sein kann. 

4. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Speicher- oder Prozessor-Chip- 
karte ein Ablaufdatum fOr Software-Lizenzen ent- 
halten kann. 
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1. Verfahren zum hochwirksamen Schutz vor un- 
authorisierter Benutzung von Softwarekopiea ge- 
kennzeichnet durch eine abgestimmte Kombina- 
tion von 

a) einer individual programmierten Speicher- 53 
oder Prozessor-Chipkarte {i% die als Authori- 
sierungs-Chipkarte fungiert und 

b) eine Chipkarten-Lesevorrichtung (2), die im 
Rechnersystem integriert oder tlber eine ex- 
terne Schnittstelle am Rechner angeschlossen 60 
wird und 

c) einer auf einem Sekundarspeicher-Medium 
(5% (6) oder (7) zu schOtzenden Software (4) 
und 

d) einem von der zu schQtzenden Software auf- 65 
gerufenen Priifprogramm (3)i 

Z Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB dieses Schutzverfahren auf alien 
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P) Chlpkarte 

(2} Chipkartenleser 

[3} Software 

(4) Priifprogramm 

(5) Festplatte 

(6) CD4U>M-Laufwerk 

(7) DIskettenlaufwerk 
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